ffrf.exe

Nocria

www-tekeze 发表于 2019-6-8 11:52
jotti主要是BD系，我一般还是看VT 。。。Win系统？我这里有行为啊，会删除自身，智量主防也会杀。

你 ...

是的，因为这古董mac运行虚拟机还是有点压力的，所以只好纯搬运过来了。

蓝天二号

歌德塔

病毒: Gen:Variant.MSILPerseus.189421 (引擎A)

文件已被清除感染。

文件: ffrf.exe
目录: C:\Users\Mrn\Desktop\新建文件夹

zhoutaoyu

卡巴kill。

莒县小哥

WD
Trojan:Win32/Fuerboos.D!cl

c/mm

Dr.web

组件：
扫描仪代码：
700事件：
侦测到威胁详细信息：
对象： ffrf.exe
威胁： Trojan.DownLoader28.39486
操作： 已删除
路径： C:\Users\us\Desktop\temp\ffrf\ffrf.exe

左手

1. 2019/6/8 星期六 18:03:22    加载动态链接库 风险提示:中等程度风险    允许
   
2. 进程: c:\users\administrator\desktop\ffrf\ffrf.exe
   
3. 目标: c:\windows\system32\dnsapi.dll
   
4. 规则: [应用程序]* -> [动态链接库]c:\windows\system32\dnsapi.dll
   
5. 
   
6. 2019/6/8 星期六 18:03:23    读文件夹 风险提示:低风险    阻止
   
7. 进程: c:\users\administrator\desktop\ffrf\ffrf.exe
   
8. 目标: D:
   
9. 规则: [文件组]《坚固》f111_隐藏其余磁盘 -> [文件]d:\*
   
10. 
    
11. 2019/6/8 星期六 18:03:24    读文件夹 风险提示:低风险    阻止
    
12. 进程: c:\users\administrator\desktop\ffrf\ffrf.exe
    
13. 目标: E:
    
14. 规则: [文件组]《坚固》f111_隐藏其余磁盘 -> [文件]e:\*
    
15. 
    
16. 2019/6/8 星期六 18:03:24    读文件夹 风险提示:低风险    阻止
    
17. 进程: c:\users\administrator\desktop\ffrf\ffrf.exe
    
18. 目标: F:
    
19. 规则: [文件组]《坚固》f111_隐藏其余磁盘 -> [文件]f:\*
    
20. 
    
21. 2019/6/8 星期六 18:03:24    读文件夹 风险提示:低风险    阻止
    
22. 进程: c:\users\administrator\desktop\ffrf\ffrf.exe
    
23. 目标: G:
    
24. 规则: [文件组]《坚固》f111_隐藏其余磁盘 -> [文件]g:\*
    
25. 
    
26. 2019/6/8 星期六 18:03:24    读文件夹 风险提示:低风险    阻止
    
27. 进程: c:\users\administrator\desktop\ffrf\ffrf.exe
    
28. 目标: H:
    
29. 规则: [文件组]《坚固》f111_隐藏其余磁盘 -> [文件]h:\*
    
30. 
    
31. 2019/6/8 星期六 18:03:24    创建文件 风险提示:低风险    阻止
    
32. 进程: c:\users\administrator\desktop\ffrf\ffrf.exe
    
33. 目标: \\;LanmanRedirector
    
34. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]\\*
    
35. 
    
36. 2019/6/8 星期六 18:03:39    创建文件 风险提示:低风险    允许
    
37. 进程: c:\users\administrator\desktop\ffrf\ffrf.exe
    
38. 目标: C:\Users\Administrator\AppData\Roaming\eee.exe
    
39. 规则: [应用程序]?:\*\*\*\*\* -> [文件组]《询问》f245_Documents and Settings -> [文件]c:\users\*\appdata\roaming; *.exe
    
40. 
    
41. 2019/6/8 星期六 18:03:46    创建新进程 风险提示:未知    允许
    
42. 进程: c:\users\administrator\desktop\ffrf\ffrf.exe
    
43. 目标: c:\windows\system32\wscript.exe
    
44. 命令行: "C:\windows\System32\WScript.exe" "C:\Users\Administrator\AppData\Local\Temp\tmpC9E3.tmp.vbs"
    
45. 规则: [应用程序]* -> [子应用程序]→a003_☆《不可信任组》_潜在不受欢迎的木马病毒☆ -> [应用程序]*\wscript.exe
    
46. 
    
47. 2019/6/8 星期六 18:03:54    读文件 风险提示:低风险    允许
    
48. 进程: c:\windows\system32\wscript.exe
    
49. 目标: C:\Users\Administrator\AppData\Local\Temp\tmpC9E3.tmp.vbs
    
50. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\windows\system32\wscript.exe -> [文件]*; *.vbs
    
51. 
    

复制代码

Nocria

左手 发表于 2019-6-8 18:09

多谢。